From: "Aleksander N. Gorohovski" <angel@feht.dgtu.donetsk.ua> To: community@altlinux.ru Subject: Re: [Comm] Странные сервисы Date: Mon, 06 Dec 2004 12:51:04 +0300 Message-ID: <opsikyzeuxhz2pp6@oc.peooc.net> (raw) In-Reply-To: <20041206131505.547486fb.vikerness@mail.ru> On Mon, 6 Dec 2004 13:15:05 +0300, Michael Isachenkov <vikerness@mail.ru> wrote: > netstat -nlp многое прояснит. > >>> Все добрый день! Проверил своей совсем свежий главный сервер на >>> Мастере 2.4 с >> помощью nmap и несколько удивился. Похоже, что у меня сидит что-то типа >> трояна. Два дня назад взломали и испоганили форум, так может еще что >> подсадили? nmap выдает: >> ... >> 139/tcp open netbios-ssn >> 389/tcp open ldap >> 445/tcp open microsoft-ds >> 783/tcp open hp-alarm-mgr - spamd, насколько я понимаю >> 799/tcp open controlit - неясно, в /etc/serviсes отсутствует >> 831/tcp open unknown - неясно >> 953/tcp open rndc >> 993/tcp open imaps >> 2049/tcp open nfs >> 3306/tcp open mysql >> 8888/tcp open sun-answerbook - а вот что это? >> 32770/tcp open sometimes-rpc3 - и это? У Вас случайно sometimes-rpc3 это не rpc.mountd ? >> Похоже, что последние явно лишние, я перерыл все свои сервисы и >> подобных вещей >> не нашел. Я их точно не загружал. Может кто знает, что оно такое? И если >> троян или вирус, то как с ним бороться?
next prev parent reply other threads:[~2004-12-06 9:51 UTC|newest] Thread overview: 9+ messages / expand[flat|nested] mbox.gz Atom feed top 2004-12-06 10:08 Igor Tertishny 2004-12-06 10:15 ` Michael Isachenkov 2004-12-06 9:51 ` Aleksander N. Gorohovski [this message] 2004-12-06 10:37 ` Igor Tertishny 2004-12-06 11:12 ` Alexey Morsov 2004-12-06 11:31 ` [Comm] " Michael Shigorin 2004-12-06 12:01 ` [Comm] " Denis G. Samsonenko 2004-12-06 10:23 ` Stanislav Yadykin 2004-12-06 10:31 ` Alexey I. Froloff
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=opsikyzeuxhz2pp6@oc.peooc.net \ --to=angel@feht.dgtu.donetsk.ua \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git